12、数据隐私保护：选择性加密与碎片化加密结合方案

数据隐私保护：选择性加密与碎片化加密结合方案

1. 选择性加密访问控制

选择性加密是一种用于实施访问控制的有效方法，其中包括Full SEL和Delta SEL两种主要方式。下面将详细介绍这两种方式的曝光风险、设计考虑以及相关实验结果。

1.1 Full SEL曝光风险

在Full SEL方法中，初始化时BEL和SEL完全同步。对于每个用户，对象要么由两个密钥保护，要么都不保护。授权用户拥有开放视图，未授权用户拥有锁定视图。视图转换情况如下：
- 开放视图的演变 ：由于BEL级别的对象不会重新加密，授权用户的视图只有在权限被撤销时才会改变。此时，对象在SEL级别进行过度加密，对用户变为sel锁定。若用户再次获得权限，视图可恢复为开放。
- 锁定视图的演变 ：在Full SEL方法中，SEL不会授予用户在BEL级别被阻止的访问权限，因此无法达到bel锁定视图。视图可能变为开放（用户获得访问对象的权限）或sel锁定（用户获得BEL级别的访问密钥，但未获得SEL级别的密钥）。

可能勾结的用户视图分析：拥有开放和锁定视图的用户勾结无利可图，且除服务器外无人能有bel锁定视图。因此，唯一可能的勾结发生在服务器（有bel锁定视图）和有sel锁定视图的用户之间。勾结风险出现在用户持有sel锁定视图且从未有访问权限的对象上。

单个用户在不同时间合并自己对对象的视图时，Full SEL方法不存在曝光风险，因为用户获得SEL级别的密钥意味着其在某个时间点拥有对象的权限。

1.2 Delta SEL曝光风险

在Delta